CVE-2009-2698
Yüksek
Açıklama
Linux kernel'in 2.6.19 öncesindeki sürümlerinde, (1) net/ipv4/udp.c ve (2) net/ipv6/udp.c dosyalarındaki UDP uygulamasında bulunan udp_sendmsg fonksiyonu; yerel kullanıcıların MSG_MORE bayrağı ve bir UDP soketi içeren vektörler aracılığıyla yetki yükseltmesine veya hizmet reddine (NULL pointer dereference ve sistem çökmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın27 Ağu 2009
İlk görülme27 Ağu 2009
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel2.6.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 2.6.19 | 2.6.19 |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04 | — |
| suse linux_enterprise_desktop | 10 | — |
| suse linux_enterprise_server | 9, 10 | — |
| fedoraproject fedora | 10 | — |
| redhat enterprise_linux_desktop | 4.0, 5.0 | — |
| redhat enterprise_linux_eus | 4.8, 5.3 | — |
| redhat enterprise_linux_server | 4.0, 5.0 | — |
| redhat enterprise_linux_server_aus | 5.3 | — |
| redhat enterprise_linux_workstation | 4.0, 5.0 | — |
| vmware vcenter_server | 4.0 | — |
| vmware esxi | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.